Kubernetesで「CertificateSigningRequest (CSR)」を承認するために必要な権限はどれか。

CSRの承認には、certificatesigningrequestsリソースのapprovalサブリソースに対する権限が必要である。